Como instalar e configurar o Certbot 2.0 para gerenciar certificados SSL no Ubuntu 22.04

O Certbot é uma ferramenta popular para gerenciar certificados SSL/TLS, permitindo que você automatize a obtenção e a renovação de certificados da Let's Encrypt. Neste manual, vamos abordar como instalar e configurar o Certbot 2.0 no Ubuntu 22.04.

Pré-requisitos

• Um servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo ao servidor.
• Um domínio válido apontando para o seu servidor.

Passo 1: Atualizar o sistema

Antes de instalar o Certbot, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Certbot

O Certbot pode ser instalado diretamente do repositório padrão do Ubuntu. Utilize o comando abaixo:

sudo apt install certbot python3-certbot-nginx -y

Passo 3: Configurar o Nginx

Se você estiver usando o Nginx, é necessário garantir que a configuração do servidor esteja correta. Edite o arquivo de configuração do seu site:

sudo nano /etc/nginx/sites-available/seusite

Adicione a seguinte configuração dentro do bloco do servidor:

server {
    listen 80;
    server_name seu_dominio.com www.seu_dominio.com;
    return 301 https://$host$request_uri;
}

Salve e saia do editor. Em seguida, teste a configuração do Nginx:

sudo nginx -t

Se não houver erros, reinicie o Nginx:

sudo systemctl restart nginx

Passo 4: Obter um certificado SSL

Agora que o Nginx está configurado, você pode obter um certificado SSL com o Certbot:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Siga as instruções na tela para completar a configuração.

Passo 5: Configurar a renovação automática

O Certbot configura automaticamente a renovação de certificados, mas você pode verificar se a renovação está funcionando corretamente com o seguinte comando:

sudo certbot renew --dry-run

Conclusão

Após seguir esses passos, você terá um certificado SSL instalado e configurado para o seu domínio. Lembre-se de monitorar a validade do seu certificado e garantir que a renovação automática esteja funcionando. Uma dica útil é configurar notificações para alertá-lo sobre a expiração do certificado.